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소프트웨어 자산 


위 험 에서 = 
가 치 를 높이는 방 
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서론 주요 추세 및 확 인 사항 
L 
[=] = 
= =e 소 프 트 웨 어 의 세 용 들 이 약간 

세 계 적 으로 소 프 트 웨 어 는 사 업 체 들이 낮 아 졌 지만 여전히 만 연 하고 있다. 

바름 수적, Sr TA, 조프 AS 10 들 은 불법 소 프 트 웨 어 가 

설정, 고 객 과 의 대화, 협 력 업 체 와의 점 차 적 으로 위 험 해 지고 값 비 싼 

협 업 에서부터 생산성 제 고 에 이 르 기 까지 손 실 을 야 기 한 다는 사 실 을 들 
대 부 분 의 과 업 을 수 행 하는 데 이용하는 가장 인 지 해 가고 있다 E 
보 편 적 이며 핵 심 적 인 도구 가운데 하 나 가 되었다. = 가 
소 프 트 웨 어 의 역 량 이 획 기 적 으로 진 보 함에 따라, 이를 : 소프트웨어 규 정 의 준 수 를 개 선 하는 
사업 수행 방 식 의 개선, 이 익 의 증대, 신규 시장 개척, 것이 현재 경제적 성 장 의 요 인 이며 
경 쟁 우위 확 보 의 촉 매 로 활 용 하는 조 직 들이 더욱 보 안 적 의 무 이다. 
늘 어 가고 있다. 
oe Re 『 조 직 들 은 오늘날 소프트웨어 관 리 를 
하지만 혁신적인 기 술 을 활 용 하려는 노 력 이 개 선 하고 주요 이 득 을 얻을 수 있는 
악 성 코 드 로의 노 출 을 포 함 하여 심각한 보안 위 협 에 의 미 있는 조 치 를 취할 수 있다. 
의해 저 해 되는 경 우 가 너무 많다. 악 성 코드 감 염 이 
불법 소프트웨어 사 용 과 밀 접 하 게 관 련 되어 있 음 은 
더욱 명 확 해지고 있다. 결 과 적 으로 많은 10 들 이 
불법 소 프 트 웨 어 의 실질적 비 용 을 이 해 하게 되어 
소프트웨어 관 리 를 개 선 하기 위한 실용적인 절 차 를 
취하고 있다 
이러한 영 향 과 기 회 를 더 잘 이 해 하기 위해 10 ㄷ 와 
혐 력 하여 실시한 BSAS 글로벌 소프트웨어 조 사 는 전 apaja 이 보 고 서 는 사이버 보안 위 험 이 고 양 된 
세계 110 개 이상의 국 가 와 지역 경 제 에 걸쳐 개인용 이 시 대 에 조 직 들이 자 신 들 의 네 트 워 크 에 있는 
컴 퓨 터 에 설치된 불법 트 웨 어 의 양과 가 치 의 
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과 에 따르면 Close 불법 
으 
위 





보 
있지만 아직도 개인용 
37% 가 불 법 이다. 


www.bsa.org 





소 프 트 웨 어 를 평 가 하고 SY 소 프 트 웨 어 를 제 거 하는 
중요한 첫 발 을 내 디 더 야 한다는 YS 명 확 ㅎ 


한 다 . 이 렇 게 함으로써 유해한 사이버 공 격 의 위 험 을 
A 


줄이고 손 익 을 개 선 할 수 있다. 









울음 소프트웨어 샤 용 에 대한 싱 도 깊은 분 석 은 
소프트웨어 관 리 를 개 선 하는 강력한 HAS 


실 행 하는 업 체 들이 LEH 보 안 상의 유 험 을 
줄이고 이 익 을 증 대 시키며 업 체 의 영업 
중단 시 간 을 줄이고 기 회 를 늘릴 수 
있는 효과적인 새로운 수 단 을 
보 운 하 고 있 음 을 보여준다 


불법 
소 프 트 웨 어 의 
사 용 은 소폭 


아직 만 연 하다. 지난 

2 년 간 세 계 적 으로 불법 
소프트웨어 설치 비 율 은 2% 
어 들었지만, 불법 소 프 트 웨 어 의 
은 전 세 계 적 으로 경 각 심 을 
준 이 며 이는 개인용 컴 퓨 터 에 
소 프 트 웨 어 의 37% 에 달한다. 불법 
| 전반적 상업적 가 치 도 줄어들고 















소프트웨어 규정 준 수 의 개 선 은 이제 경제적 성 장 의 
요 인 이며 보 안 에 필 수 적 이다. 악 성 코 드로 인해 
증 가 되는 손실 때문에 사 업 체 의 리 더 들은 악 성 코 드 의 


침입, 데이타 침해, 그리고 기타 보안 위 험 에 서 의 주된 





보호 수 단 으로서 최신 업 데 이 트 를 설치할 수 있는 
정품 소 프 트 웨 어 에 점 차 적 으로 의 존 하고 있다. 점점 


Let 
능 력 을 개 선 시키는 것이 사 업 체 의 운영 중단 시 간 을 
줄이고 현저히 이 익 을 증 대 시키는 효과적인 새로운 
수 단 이 될 수 있다는 것을 깨닫고 있다. 실제로 DCE 


업 체 들이 소프트웨어 관 리 력 을 개 선 시키는 실용적인 


더 많은 지 도 자 들이 전체 조 직 의 소프트웨어 관리 
= 
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상 국 가 의 대 다 수 에서 이는 50% 
지 하 고 있다. 이러한 높은 비 율 은 기술 


진 전 으로 인한 지역 경 제 의 혜 택 을 지 연 시키고 
물론 회 사 의 EMS 저 해 하며 유 례 없는 보안 
Oud 
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프 트 웨 어 의 위 험 과 비 용 이 증 가 하고 
불법 소프트웨어 








가 능 성 은 3 분 의 1 이 다. 각 각 의 2} 
평 균 적 으로 회 사 에 240 만 달 러 의 
해결 시 까 지 최대 50 일 이 걸릴 수 있다. 감 
업 체 의 운 영 이 중 단 되거나 사업 데 이 터 를 
되는 경 우 에는 회 사 의 브 랜 드 와 명 성 에도 
영 향 을 미치게 된다. 불법 소 프 트 웨 어 와 관 
악 성 코 드 에 대 처 하기 위한 비 용 도 증 가 하고 있다. 

이제 감염된 컴퓨터 한 대당 1 만 달러 이상의 비 용 이 
들며 전 세 계 적 으로 1 년 에 거의 3,590 억 달 러 의 비 용 이 
든다. 악 성 코 드로 인한 보안 위 협 을 피 하 려는 것이 
이제 CIOSO| 회사 네 트 워 크 의 소 프 트 웨 어 를 완전히 
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정 품 화 하려는 A 번째 이 유 이다. 





치를 취할 때 이 익 을 11% 까 지 증 대 시킬 수 있다고 
힌 


시 행 할 수 있다. SAME 정 
그들의 네 트 워 크 에 서 의 합 법 적 이고 완전히 인 가 된 
소 프 트 웨 어 의 사용 뿐 아니라 위 협 적 인 사이버 위 험 을 
줄이고 생 산 성 을 증 대 시키며 운영 중단 시 간 을 

감 소 시키고 면허 관 리 를 집 중 화 시키며 비 용 을 줄일 

수 있도록 SES 준다. ATA 따르면 사 업 체 들이 
효과적인 SAMY 소프트웨어 면허 최적화 프 로 그 램 을 
랭 함 으로써 연간 소프트웨어 비 용 을 30% 까 지 


약할 수 있었다. ' 
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세 계 적 으로, 소 비 자 들, 기 업 체 들 
그리고 국 가 들 은 점 차 적 으로 새로운 


노 력 들이 악 성 코 드로 초 래 된 심각한 


Tot 
잠재적 위 협 으로 방 해 받고 있다는 것을 점차 알 아 가고 





oO 

있다. 이러한 악 성 코 드 의 위 협 은 이제 매일 초 단 위 로 
나타나는 8 가 지의 새로운 위 협 들 과 사상 최 고 치 를 

나 타 낸 다 . 그 들의 출현 빈 도 가 증 가 하면서 영향력 역시 
증 대 하고 있 다 .? 그들은 점 차 적 으로 조 직 에 손 실 을 
끼치고 조 직 을 약 화 시키고 있다. 





2016 년 에 천만 개 이상의 IDS 노 출 시킨 15 번 의 
데이타 침 해 가 있었으며 이는 2013 년 의 수 치 의 거의 
두 배 에 달 한 다 .* 이 SAS 단지 큰 기 업 체 들 에게만 
집 중 되는 것이 아니라, 소 비 자 들 과 모든 규 모 의 

업 체 들 에게도 발 생 한 다 . 실제로 2015 년 전 세 계 에 
발생한 사이버 공 격 의 43% 는 250 명 미 만 의 소규모 
업 체 에서 발 생 했 다 .5 그리고 사 이 버 범 죄 자 들은 이제 
휴대폰 네 트 워 크 도 대 상 으로 삼고 있다. 휴대폰 
장 치 에 발 생 하는 악 성 코 드 변 이 형 은 작 년 에 54% 


o> Gis a 





가 증 가 하였고 매일 24,000 개 의 악성 휴대폰 WSO| 
차 단 되었다. 





소프트웨어 관리: 필수적 보안, 사업 기 


사 업 의 명 성 과 브 랜 드 에 
있다. 설 상 가 상 으로 이러한 감 염 이 미치는 경제적 

손실 비 용 은 2014 년 이후 20% 까 지 계속 늘고 있다. 
악 성 코드 관련 활 동 은 이제 전세계 경 제 에 놀랍게도 
매년 6 천 억 달 러 의 손 실 을 끼치고 있고 이는 전세계 


SAM(GDP)L| 0.8% 에 해 당 한다. 








지 하 는 데는 보통 243 일 이 
기 까지 최대 50 일 이 걸린다. 


olı 
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(5 페 이 지 애 서 계속) 


아 성 코 드 의 위 협 은 
현재 최 고 조 에 달해 매일 
초아 8 가 지의 새로운 
위 협 이 E84 있다. 


or 
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법 소 프 트 웨 어 와 관련된 사 용 자 들은 다 음 의 사 실 에 
성 코 드 를 다루는 것은 주 목 하고 있다 
area S 19t 탈러 68%2| 컴퓨터 사 용 자 들 과 
경 비 가 소 요 되며 이는 48% 의 ClIOS0| 불법 
적 으 로 총 3,590 억 AZEZ 쓰지 않아야 
EHE 의 미 합 다. 할 중요한 세 가지 이유 중 
히 늬 르 핑 키 히 고 있더 
Im, i 
lola = 
이러한 불법 악 성 코드 완 화 하기 적극적인 조 치 를 취하는 
위 협 에 대한 디 0 ㅇ 들의 최대 립 프 트 웨어 조 직 들은 소프트웨어 
우 려 는 업체 혹은 개 인 으 관한 공식 서면 규정 준 수 율 의 20% 
HQE ea, AIAG! Sl, 10 의 수 는 상 승 이 업 체 의 수 익 을 
네 트 워 크 의 장애 그리고 2015 년 41% 에 서 올해 11% 증 진 시키고 이는 
감염된 시 스 템 을 처 리 하 는 54% 로 크게 증 가 했다. ZNE 짐 여 성군 72! 
비 용 이다. 크 레 나 EFA] 35%9| SAMOA, So 블리 이상희 
SAS Ol Sa 아플 수익 증 진 을 의 미 한 다 
청 잭 을 일 지 히 그 있으며 


BSA | 소프트웨어 연합 
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소프트웨어 관리: 필수적 보안, 사업 기회 
불법 소 프 트 웨 어 와 악 성 코 드 의 YAS 밀 접 하게 연 관 되어 있다. 
100% 
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K ee ㆍ ? e é 
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국내 악 성 코드 감 염 율 (%) 
Source: IDC 
악 성 코드 감 염 은 SH 통계 분 석 은 이러한 연 계 성 을 확 인 해 주고 있다. 
소 프 트 웨 어 와 연 관 이 있다 전 세 계 적 으 로 불법 소 프 트 웨 어 의 사 용 과 악 성 코 드 의 
： 전 염 은 강 력 하고 일 관 적인 상 관 관 계 를 (~0.78) 
악 성 코 드 감 염 이 불법 소 프 트 웨 어 의 사 용 과 밀 접 하 게 보여준다. 사실상 한 국 가 의 불법 소프트웨어 비 율 은 
연 관 되어 있다는 사실, 즉 불법 소 프 트 웨 어 의 사용 그 나 라 의 악 성 코드 전 염 률 을 알 려 주 는 신뢰할 만한 
빈 도 가 높 아 질 수록 조 직 을 약 화 시키는 악 성 코드 지 표 다 . 
감 염 의 가 능 성 이 높 아 진 다 는 것은 점 차 적 으로 g O 
명 확 해지고 있다. CIOSE 이러한 연 관 성 을 이 해 한다. 효율적인 
소프트웨어 면 허 의 관 리 와 더욱 효과적인 소프트웨어 
그럼에도 불 구 하고 불법 소 프 트 웨 어 는 놀라운 속 도 로 규정 준 수 의 주된 이 점 에 대해 질 의 하였을 때 
계속 증 가 하고 있다. 전 세 계 적 으 로 사 용 되 는 막대한 54% 의 디 0 들 은 소 프 트 웨 어 가 모두 면허 등 록 이 
양 의 소 프 트 웨 어 가 불 법 이다. 실 제 로 6 개 지역 중 4 개 되 었 는 지 를 확 인 하는 주된 이유로 보안 위 험 을 줄이기 
지 역 인 - 아시아 태평양, 중동부 유럽, 중 동 과 아프리카 위 해 서 를 거 론 하였다. 
그리고 라틴 아 메 리 카 에서 사 용 되 는 대 부 분 의 개인 
컴 퓨 터 의 소 프 트 웨 어 가 불 법 이다. 10 들 은 직접 경 험 을 통해 악 성 코드 전 염 의 심각한 
(12-13 페이지 참고). 결 과 를 알 기 에 불법 소 프 트 웨 어 와 악 성 코 드 의 
연 관 성 은 당연히 ClOSA| 최고 주된 관 심 사 이다. 
불법 소 프 트 웨 어 와 악 성 코 드 의 관 련 성 을 고려 시 이는 aeo 참여한 010 들 에게 있어 불법 소 프 트 웨 어 를 
상당한 사이버 위 혐 을 자 아 내고 있다. 10 ㄷ 의 평 가 에 수 반 할 수 있는 악 성 코 드 에 관한 그들의 주된 관 심 사 는 
의하면 불법 소프트웨어 패 키 지 를 구 하 거나 설치 데 이 터 의 도 용 이 다 (46%). 그들은 또한 네 트 워 크 로 의 
혹은 불법 소 프 트 웨 어 가 설치된 컴 퓨 터 를 구 매 하는 인 가 되지 않은 접 속 (40%), 잠재적 랜 섬 웨 어 에 대한 
조 직 들은 1/3 의 확 률 로 (29%) 악 성 코 드 를 접할 대응 (30%), 시스템 정 전 과 정 지 (28%) 그리고 
가 능 성 이 있다. 네 트 워 크 를 감 염 으로부터 복 구 시키는 시 간 과 
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비용 (25%) Ol] 대하여 주된 PHS 보 고 했 다. 그리고 

















정 준 수 에서 오는 최고의 혜 택 을 알린다 


O 나 





보안 sol 낮음 






소비자 혹은 거래 파 트 너 의 


판 매 자 와 더욱 





그들은 이러한 문 제 들이 일 회 성 이 Of 
사 에 응한 다섯 업 체 중 한 군데 
업 체 는 (19%) 몇 개 월 에 한번 이상 네트워크, 웹 사이트 
또는 컴 퓨 터 의 침 해 를 경 험 하고 보안 관련 침 해 의 
4210] 최종 사용자 컴 


= 브 
, 즉 불법 소프트 


있다. 실제로 설 


H 


Wy 





마조 
| | 


듯이 이러한 영 향 은 엄청난 

타 격 을 줄 수 있다. 사이버 공격 그리고 그 결 과 를 
컴 퓨 터 마다 1 만 달러 

이상의 손 실 을 업 체 에 끼치고 있으며 이는 인 가 된 
소 프 트 웨 어 를 구 매 하는 것 보 다 더 큰 비 용 을 업 체 에 
치르게 만들고 이는 컴퓨터 가 격 보다도 훨씬 더 
높은 비 용 이다. DCE 불법 소 프 트 웨 어 와 관련된 
악 성 코 드 를 처 리 하는 것이 업 체 들 에게 1 년 에 
3,600 억 달 러 의 비 용 을 초 래 한 다고 평 가 하 고 있다. 


업 체 / 개 인 데 이 터 의 상실 






소 비 자 에 대한 영향 





방 지 하 기 위한 비 


안은 전소 
el 
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소프트웨어 관리: 필수적 보안, 사업 기회 


그리고 불법 소 프 트 웨 어 로의 의 존 은 세 계 적 으 
많이 사 용 하는 국 가 들 에서 파 장 을 








그 예 로 서 : 


66% 의 엄청난 양 의 소 프 트 웨 어 가 불 법 인 중 국 에서는 기 하 급 수 적 으로 WSS 일으키는 악 

인해 40,000 개 의 기 관 들이 장 애 를 경 험 하 게 되었다. 단 하 나 의 악 성 코 드가 치 료 되지 않은 

소 프 트 웨 어 를 통해 빠르게 퍼 져 나가 Tsinghua 대 학 과 같은 유명 연 구 소 들 에 시스템 장 애 를 일 

전 국 에 걸쳐 PetroChina 주 유 소 의 전자 지불 시 스 템 을 정 지 시켰고 Bank of Chinal| 현금 지급 
차 단 시 키고 China Telecomi} Hainan Airlines?} 같은 유명한 업 체 들의 운 영 에도 영 향 을 미쳤다. 
핀 란 드 의 사이버 보안 업 체 인 F-Secure2| 보 고 에 따르면 불법 소 프 트 웨 어 를 사 용 하는 중 국 의 
많은 컴 퓨 터 들이 파 괴 적 인 공 격 에 광 범 위 하고 깊이 있게 영 향 을 미 쳤 다 .'' 베 이 징 에 위치한 기술 
제 공 업 체 의 한 수석 네트워크 엔 지 니 어 는 “중국 내 피 해 자 의 대 부 분 은 불법 사 용 자 들 이 다 .” 라 고 
지 적 하 였 다 .12 








트 웨 어 사 용 률 이 62% 에 달하는 러 시 아 는 12 억 달 러 의 상업적 가치 

코드 공 격 으로 그 파 괴 적 인 충 격 을 경 험 했다. 2017 년 에 악 성 코드 공 
국영 러시아 철도 관리부, 경찰 HAS 관 리 하는 내무부 그리고 통 신 회사 Megafon7} 시스템 장 애 를 
겪게 되었다. 프라하 국제 관계 연 구 소 의 한 선임 APS 러 시 아 의 악 성 코드 감염 범 위 가 넓은 
것은 “ 기 한 이 오래 지난 소 프 트 웨 어 를 사 용 했을 뿐 아니라 오래된 해적판 소 프 트 웨 어 "를 사용한 데서 
비 롯 되었다고 말한다. 


소 프 트 웨 어 에 의 존 하거나, 소프트웨어 자산 관리 
체 에 의 존 하는 이 들 에게 SSS 울 려 야 한다. 









| 





소 프 트 웨 어 가 모두 정 품 이고 MBA 필 요 에 

최 적 화 됨으로써 SAME 가동 휴지 의 감 소 와 

rie 개 선 이라는 추가적인 혜 택 을 가져다 준다. 
또한 SAME 이 용 하 면 소 프 트 웨 어 가 사 업 적 요 건 을 

최 적 으로 충 족 하 고 있 음 을 확 인 하 고 클라우드 

서비스 같은 신 기 술 의 혜 택 을 누 림 으로서 업 체 들의 

소 프 트 웨 어 의 최 대 의 가 치 의 활 용 을 보 장 하는데 

도 움 이 된다. 이들을 한데 모아 업 체 는 1S mea 

될 것이며 비 용 을 절 감 할 수 있다. 연구 결 과 에 따르 

업 체 들 은 견 실 한 SAM 프 로 그 램 을 as 행 함 으로써 매커 

소프트웨어 WSLS 최대 30% 까 지 절 절 김 } 할 수 OIC} 17 





^ 이 따르면 SAMS 효과적인 투 자 이기도 한 것으로 
밝 혀 졌다. 응 답 자 들이 제 공 한 정 보 에 기 초 하여 IDC7t 
계 산 한 결과 소프트웨어 준 법 률 . 단 20% 만 높 여 도 
(예컨대, 불법 소프트웨어 사 용 률 을 24% 에 서 19% 로 
낮춤) 연간 Of SOHO] 8, 30001 아레 업 체 의 

(본 조 사 의 평균) 이 익 이 놀랍게도 11% 가 늘어날 수 
있다. 이렇게 막대한 손 익 의 개 선 은 준 법 률 을 20% 
증 가 시키기 위해 불법 소 프 트 웨 어 를 정 품 화 하는 

비 율 보다 29 배 나 높은 것으로 추 정 된다. 











실 ,0 
표 준 도 있다. 최근 갱신 ee 
기 구 (150) 의 SAM 표 준 은 소 프 트 웨 어 를 포함한 





전반적 IT 자산 관 리 (174M) 를 위한 SS 제 공 한 다. 


최 근 의 한 사 례 에서 알 수 있듯이, ISOA ZA st 
5AM 의 실 행 은 보 안 을 : 강 화 하는 강력한 도 구 이다. 
미 국 에서, Equifaxc 수 개월 전부터 수 있던 서버 
한 대의 취 약 성 에 대해 적절한 패치 작 업 을 하지 않아 
사상 최대 규 모 의 데이터 침 해 가 발생 sie 이로 인 ㅎ 
4 억 3,900 만 달 러 로 추 정 되는 비 용 이 발 생 했으 
CEOS} CIOJ} 사 퇴 한 바 있다. 전 문 가 들의 보 고 에 
따르면 이 업 체 에서 문 제 가 된 46306 소 프 트 웨 어 의 





모든 활 동 을 추 적 하는 SAM 시 스 템 이 있었다면 이러한 
침 해 를 방 지 할 수 있었다. 불법 소 프 트 웨 어 의 
사 용 을 방 지 함으로써 악 성 코 드 노 출 을 최 소 화 하는 
것도 중 요 하지만 이 사 례 에서 알 수 있듯이 정품 
소 프 트 웨 어 를 쓰 더라도 적절한 SAM 시 스 템 을 갖추는 
것은 필 수 적 이 다 
8 BSA | 소프트웨어 연합 


oer 


실질적 증거 사 례 들 


me 


= 
직 원 이 12,000% 이상인 
OSI International Foods 
는 효과적인 소프트웨어 
라이선스 모 델 을 실 행 하 여 
정 품 화 이 후 의 비 용 을 
30% 이상 EAC! 


러시아: 


Baltika Breweries= 
러 시 아 의 선두 맥주 
업 체 로 독립된 양 조 장 이 
8 곳 있으며 물리적 

서 비 스 와 클라우드 
서 비 스 를 모두 이용한다. 
SAM 프 로 그 램 을 
시 행 하여 IT 시 설 을 
Aedo NES = 
Teie 를 라 유 트로 
이 전 함으로써 연간 10 만 
Sys AZo Act. 


| 
소 프 트 웨 어 와 과 도 하 게 

라 이 선 스 가 등 록 된 

소 프 트 웨 어 를 식 별 한 
로 드 맵 을 만들었다. 이를 
통해 절 감 된 금 액 을 더욱 
새롭고 역 량 이 우 수 하며 
안전한 기 술 에 재 투 자 하는 


계 획 을 수 립 할 수 있었다. 


소프트웨어 관리: 필수적 보안, 사업 기회 


미국: 

정부 기 관 도 혜 택 을 
받을 수 있다. 예 를 들 
NASA 각 부 서 에 SAM 
의 우수 사 례 를 실 행 하게 
하여 지난 6 년 동안 1 억 
달러 이 상 을 절 감 했다. 
NASAE 초 기 에 약 간 의 
작 업 을 통해 전체 업무 
영 역 에 서 의 디지털 

전 환 으로 막대한 혜 택 을 
누 렸 으며 납 세 자 들의 


< SL A 
세 금 을 절 약 할 수 있었 


mM 


t. 


전가 DOHS 5 백 만 달 러 에 


eS 
달할 것으로 추 정 된다.” 


정 부 도 소 프 트 웨 어 의 혜 택 을 확 대 하기 위해 BSAE 정 부 의 이러한 노 력 을 돕기 위해 정부 자 체 의 
실용적 조 치 를 취할 수 있다 소프트웨어 자산 관 리 에 도 움 이 될 유용한 안 내 서 를 

T aas 개 발 했다. 정부 자 체 가 합 법 적 인 소 프 트 웨 어 만 
정 부 는 조 직 들이 취할 수 있으며 취해야 하는 조 치 에 사 용 하며 마찬가지로 합법적 소 프 트 웨 어 만 사 용 하는 
더해 일 련 의 상 식 적 이고 구체적인 조 치 를 취 함으로써 계 약 업 체 들 과 만 거 래 를 하고 있 음 을 분명히 함으로써 
불법 소프트웨어 사 용 률 을 낮추고 경제 부 문 의 탄 력 을 공공 부 문 과 민간 부문 모 두 에 강하고 명 료 한 메 시 지 를 
크게 높일 수 있다. (15 페 이 지 에 자세히 설 명 하겠지만) 보낼 수 있다. 


이러한 정부 주 도 의 적극적 노 력 에는 솔 선 수범 
정부 자 체 의 소프트웨어 자산 관 리 의 개선, 정부 
계 약 업 체 들의 인 증 된 소 프 트 웨 어 만의 사 용 의 보장 
등 이 있다. 
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2017 
아시아 태평양 
호주 18% 
방글라데시 84% 
= 브루나이 64% 
06 중국 66% 
홍콩 38% 
를 인도 56% 
| 인도네시아 83% 
@ | 일본 16% 
E= 말레이시아 51% 
Te 16% 
Ta 파키스탄 83% 
9 필리핀 64% 
싱가포르 27% 
| 한국 32% 
스리랑카 77% 
대만 34% 
= 태국 66% 
Ea 베트남 74% 
기타 아시아 태평양 지역 87% 
아시아 태평양 총계 57% 
중 앙 유럽 및 동유럽 
E 알바니아 74% 
아르메니아 85% 
E 아제르바이잔 81% 
[를 벨로루시 82% 
El 보스니아 61% 
62 불가리아 57% 
크로아티아 50% 
De 체코 공화국 32% 
02 에스토니아 41% 
BS 마케도니아 63% 
HE 조지아 81% 
헝가리 36% 
E 카자흐스탄 74% 
를 라트비아 48% 
| 리투아니아 50% 
ER 몰도바 83% 
E 몬테네그로 74% 
me 폴란드 46% 
루마니아 59% 
mm 러시아 62% 
RE 세르비아 66% 
슬로바키아 35% 
Em 슬로베니아 41% 
MS 우크라이나 80% 
그 외 중 앙 유럽 및 86% 
동유럽 국가 





불법 『< 소프트웨어 설 치 율 과 


불법 소프트웨어 설 치 율 


2015 2013 2011 
20% 21% 23% 
86% 87% 90% 
66% 66% 67% 
70% 74% 77% 
41% 43% 43% 
58% 60% 63% 
84% 84% 86% 
18% 19% 21% 
53% 54% 55% 
18% 20% 22% 
84% 85% 86% 
67% 69% 70% 
30% 32% 33% 
35% 38% 40% 
79% 83% 84% 
36% 38% 37% 
69% 71% 72% 
78% 81% 81% 
87% 91% 91% 
61% 62% 60% 
73% 75% 75% 
86% 86% 88% 
84% 85% 87% 
85% 86% 87% 
63% 65% 66% 
60% 63% 64% 
51% 52% 53% 
33% 34% 35% 
42% 47% 48% 
64% 65% 66% 
84% 90% 91% 
38% 39% 41% 
73% 74% 76% 
49% 53% 54% 
51% 53% 54% 
86% 90% 90% 
76% 78% 79% 
48% 51% 53% 
60% 62% 63% 
64% 62% 63% 
67% 69% 72% 
36% 37% 40% 
43% 45% 46% 
82% 83% 84% 
87% 89% 90% 





$16,439 


$10 
$17 
$50 
$59 
$24 
$72 
$48 
$149 
$16 
$15 
$22 
$104 
$62 
$22 
$35 
$35 
$6 
$415 
$151 
$1,291 
$51 
$51 
$28 
$108 
$69 


$2,910 


2011 


$763 
$147 
$25 
$8,902 
$232 
$2,930 
$1,467 
$1,875 
$657 
$99 
$278 
$338 
$255 
$815 
$86 
$293 
$852 
$395 
$589 


$20,998 








ao 

ES) 아르헨티나 67% 
볼리비아 79% 
브라질 46% 
칠레 55% 
콜롬비아 48% 
= 코스타리카 58% 
도미니카 공화국 75% 
E A74 68% 
엘살바도르 80% 
과테말라 78% 
ES 온두라스 75% 
FE 멕시코 49% 
니카라과 81% 
널려 파나마 71% 
파라과이 83% 
Wel 페루 62% 
S 우루과이 67% 
E 베네수엘라 89% 

기타 라 틴 아 메 리 카 국가 82% 

라 틴 아 메 리 카 총계 52% 


10 


69% 69% 69% 
79% 79% 79% 
47% 50% 53% 
57% 59% 61% 
50% 52% 53% 
59% 59% 58% 
76% 75% 76% 
68% 68% 68% 
81% 80% 80% 
79% 79% 79% 
75% 74% 73% 
52% 54% 57% 
82% 82% 79% 
72% 72% 72% 
84% 84% 83% 
63% 65% 67% 
68% 68% 68% 
88% 88% 88% 
83% 84% 84% 
55% 59% 61% 


$308 
$94 
$1,665 
$283 
$241 
$80 
$74 
$132 
$61 
$165 
$32 
$760 
$20 
$112 
$76 
$190 
$51 
$317 
$296 
$4,957 


치 
법 소 프 트 웨 어 의 상업적 가 치 (백만 달러) 
2015 2013 
$579 $743 
$236 $197 
$19 $13 
$8,657 $8,767 
$320 $316 
$2,684 $2,911 
$1,145 $1,463 
$994 $1,349 
$456 $616 
$66 $78 
$276 $344 
$431 $444 
$290 $344 
$657 $712 
$163 $187 
$264 $305 
$738 $869 
$598 $620 
$491 $763 
$19,064 $21,041 
$10 $10 
$18 $26 
$90 $103 
$76 $173 
$24 $21 
$78 $101 
$49 $64 
$150 $182 
$16 $20 
$15 $19 
$25 $40 
$107 $127 
$89 $136 
$23 $29 
$37 $47 
$36 $57 
$6 $7 
$447 $563 
$161 $208 
$1,341 $2,658 
$54 $70 
$55 $67 
$30 $41 
$129 $444 
$70 $105 
$3,136 $5,318 
$554 $950 
$98 $95 
$1,770 $2,851 
$296 $378 
$281 $396 
$90 $98 
$84 $73 
$137 $130 
$63 $72 
$169 $167 
$36 $38 
$980 $1,211 
$23 $23 
$117 $120 
$89 $115 
$210 $249 
$57 $74 
$402 $1,030 
$331 $352 
$5,787 $8,422 


$7,459 
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불법 소프트웨어 설 치 율 
5 


























2017 201 2013 
중동 및 아프리카 
EE | 알 제 리 아 82% 83% 85% 
[를 바레인 52% 54% 53% 
E 보 스 와 나 80% 79% 79% 
” 캐 머 룬 80% 82% 82% 
= 이집트 59% 61% 62% 
= 이라크 85% 85% 86% 
ES] 이스라엘 27% 29% 30% 
EE 코 트 디 부 아르 79% 80% 80% 
E 요르단 55% 56% 57% 
Se 케나 74% 76% 78% 
ES 쿠웨이트 57% 58% 58% 
도 레바논 69% 70% 71% 
리비아 90% 90% 89% 
= 모리셔스 52% 54% 55% 
E 모로코 64% 65% 66% 
EE 나이지리아 80% 80% 81% 
ie 오만 60% 60% 60% 
[~ 카타르 47% 48% 49% 
BB 레위니옹 38% 39% 39% 
EJ 사우디 아라비아 47% 49% 50% 
ER 세네갈 74% 75% 77% 
SE 남아프리카 32% 33% 34% 
튀니지 73% 74% 75% 
터키 56% 58% 60% 
ES 아랍 에미리트 32% 34% 36% 
= 예멘 88% 87% 87% 
0 잠비아 80% 81% 81% 
= 짐 바 브 웨 이 89% 90% 91% 
기타 아프리카 국가 83% 84% 85% 
기타 중동 국가 85% 84% 85% 
중동 및 아프리카 총계 56% 57% 59% 
북미 
[해 캐나다 22% 24% 25% 
도 푸 에 르 토 리코 41% 41% 42% 
미국 15% 17% 18% 
북아메리카 총계 
서유럽 
= 오스트리아 19% 21% 22% 
Wa 벨기에 22% 23% 24% 
|] 키 프 러스 44% 45% 47% 
덴마크 20% 22% 23% 
FS 핀란드 22% 24% 24% 
프랑스 32% 34% 36% 
독일 20% 22% 24% 
= 그리스 61% 63% 62% 
= 아이슬란드 44% 46% 48% 
E 아일랜드 29% 32% 33% 
EE 01210} 43% 45% 47% 
me 룩셈부르크 17% 19% 20% 
"E 몰타 43% 44% 44% 
네덜란드 22% 24% 25% 
노르웨이 21% 23% 25% 
B 포르투갈 38% 39% 40% 
Ee 스페인 42% 44% 45% 
ES 스웨덴 19% 21% 23% 
Ee 스위스 21% 23% 24% 
SE 영국 21% 22% 24% 
서유럽 총계 26% 28% 29% 
전세계 총계 37% 39% 43% 
유 럽 연합 28% 29% 31% 
ee 60% 64% 67% 


*BRIC 국 가 들은 브라질, 러시아, 인도, 그리고 중 국 이다. 
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| | 
불 
2011 2017 
84% $70 
54% $32 
80% $22 
83% $20 
61% $64 
86% $107 
31% $165 
81% $21 
58% $32 
78% $99 
59% $86 
71% $61 
90% $66 
57% $6 
66% $52 
82% $123 
61% $56 
50% $64 
40% $2 
51% $356 
78% $12 
35% $241 
74% $39 
62% $208 
37% $210 
89% $10 
82% $4 
92% $7 
86% $364 
87% $478 
58% $3,077 
27% $819 
42% $27 
19% $8,612 
$9,458 
23% $121 
24% $182 
48% $14 
24% $167 
25% $166 
37% $1,996 
26% $1,566 
61% $173 
48% $12 
34% $79 
48% $1,278 
20% $20 
43% $4 
27% $448 
27% $159 
40% $137 
44% $859 
24% $260 
25% $399 
26% $1,421 
32% $9,461 
42% $46,302 
33% $9,982 
70% $12,272 


소프트웨어 관리: 필수적 보안, 사업 기회 


법 소 프 트 웨 어 의 상업적 가 치 ( 백 만 달러) 
2015 2013 
$84 $102 
$34 $27 
$23 $20 
$21 $9 
$157 $198 
$120 $116 
$161 $177 
$22 $24 
$34 $35 
$113 $128 
$94 $97 
$65 $65 
$65 $50 
$7 $7 
$57 $69 
$232 $287 
$59 $65 
$72 $77 
$2 $1 
$412 $421 
$12 $9 
$274 $385 
$49 $66 
$291 $504 
$226 $230 
$11 $9 
$4 $3 
$7 $4 
$419 $484 
$569 $640 
$3,696 $4,309 
$893 $1,089 
$28 $27 
$9,095 $9,737 
$10,016 $10,853 
$131 $173 
$190 $237 
$14 $19 
$176 $224 
$171 $208 
$2,101 $2,685 
$1,720 $2,158 
$189 $220 
$10 $12 
$87 $107 
$1,341 $1,747 
$21 $30 
$4 $5 
$481 $584 
$178 $248 
$145 $180 
$913 $1,044 
$288 $397 
$448 $469 
$1,935 $2,019 
$10,543 $12,766 
$52,242 $62,709 
$11,060 $13,486 
$14,452 $17,187 


$4,159 


$1,141 
$44 
$9,773 
$10,958 


$226 
$252 
$19 
$222 
$210 
$2,754 
$2,265 
$343 
$17 
$144 
$1,945 
$33 

$7 
$644 
$289 
$245 
$1,216 
$461 
$514 
$1,943 
$13,749 


$63,456 


$14,433 


$17,907 


0 

















세계적 추세 


S| 
관 리 의 혜 택 에 대한 이 해 가 증 진 되면서 
불법 소 프 트 웨 어 의 사 용 이 다소 줄었다. 
2015 년 에서 2017 년 까지 전세계 불법 소 프 트 웨 어 의 
사 용 률 은 39% 에 서 2% 줄어 37% 가 되었으며 불법 
소 프 트 웨 어 의 상업적 가 치 는 불 변 의 통화 기 준 으로 
8% 줄어 463 억 달 러 가 되었다. 


세 계 적 으로, 수 년 에 걸친 교 육 과 집 행 이 
이 루 어 지 고 소프트웨어 자 산 의 적절한 


불법 소프트웨어 사용률 저 하 의 일 부 는 PC 납 품 의 
감 소 에 기 인 하기도 하지만, |2( 의 추 정 에 따르면 

이 감 소 분 의 60% 정 도 가 소프트웨어 규정 준 수 의 

증 가 에서 비 롯 되었으며 이는 소프트웨어 규정 

준 수 의 증 가 가 사 업 적 으 로 도 사 리 에 맞을 수 있다는 
것을 이 해 하는 사 람 이 많 아 졌다는 것을 시 사 한다. 
이러한 진 전 에도 불 구 하고, 조사 대 상 의 절반 이상의 
시 장 에서 대 다 수 의 소 프 트 웨 어 가 불 법 이어서 아직 
많은 개 선 이 필 요 함 을 알 수 있다. 

모든 지 역 에서 불법 소프트웨어 사 용 률 이 줄 기 는 
했으나 신흥 시 장 을 제 외 하 였다면 더욱 현 저 하 게 

줄 어 들 었을 것이다. 신흥 시 장 은 불법 사 용 률 이 평 균 인 
61% 보 다 높으며 2017 년 불법 소프트웨어 점 유 율 은 
2015 년 의 70% 보 다 높은 75% 를 기 록 한 다. 


전 세 계 적 으로 101 개 시 작 에서 불법 사 용 률 이 
SULA 단 6 개 의 시 장 에서만 상 승 했다. 12 개 

국 가 에서 201774 년 에 불법 사 용 률 이 3% 가 줄었고, 
중 국 과 베 트 남 에서는 4% 가 줄 었 는데 이는 이들 
국 가 의 초기 불법 사 용 률 이 높 았 음 을 반 영 한 다. 2017 
년 사 용 률 을 2015 년 의 사 용 률 로 나눈 비율 기 준 으로 
보면 가장 크게 감소한 곳 은 선 진 국 으로 미국, 호주, 
오스트리아, 일본, 룩셈부르크, 뉴질랜드, 싱가포르, 
스 웨 덴 에서 10% 이상 감 소 하여 경제적 효과 및 
사이버 보안 효 과 를 달 성 하 는데 도 움 을 주었다. 








| 





불법 소프트웨어 사 용 률 이 감 소 될 때 모든 
지 역 이 혜 택 을 받는다. 


Ac 여느 

= 아 시 아 - 태 평양: 아 시 아 - 태 평양 지 역 은 소 프 트 웨 어 의 
57%7 불 법 으 로 2015 년 대비 불법 사 용 률 이 4% 
감 소 했음에도 불 구 하고 전체 비 율 은 최고 수 준 이다. 
따라서, 이 지 역 의 불법 소 프 트 웨 어 의 상업적 
가 치 는 충격적인 164 억 달 러 에 달하며 세계 어느 
지 역 보다도 높고 전 세계 불법 소 프 트 웨 어 의 상업적 
가 치 의 3 분 의 1 을 차지하고 있다. 이 지역 내에서도 
68 억 달 러 의 불법 소프트웨어 상업적 가 치 가 중국 
한 곳 에 서만 기 록 되 었다. 





"SST 유럽: 중동부 유럽 지 역 은 아 시 아 - 태 평양 
지 역 과 함께 불법 소프트웨어 사 용 률 이 57% 로 가장 
높은 수 준 이며 2015 년 대비 불과 1% 하 락 했 다. 
지역 내에서도 불법 소 프 트 웨 어 가 사 용 되 는 
정 도 에는 차 이 가 많았다. 아 르 메 니 아 가 85% 의 
불법 소프트웨어 사 용 률 을 보여 가장 높 았 으며 
83% 의 몰 도 바 와 82% 의 벨 로 루 시 가 뒤를 이었다. 
대 조 적 으로, 체코 공 화 국 은 32% 로 이 지 역 에서 
가장 낮 았 으며 슬 로 바 키 아 가 35% 로 뒤를 이었다. 
하지만 러 시 아 는 13 억 달 러 의 상업적 가 치 를 지니고 
계속 이 지역 내 최고의 불법 소프트웨어 사 용 률 을 
계속 보이고 있다. 


중동 및 아프리카: 중동 및 아 프 리 카 는 전 반 적 으로 
1% 줄어 56% 가 되었으나 2 개 시 장 에 서 의 불법 
MBSE 1% 상 승 했고 4 개 의 시 장 에서는 변 화 가 
없었다. 이 지 역 은 여전히 세계 최고의 지 역 보다 1% 
낮은 수 준 이다. 이 지역 내 에 서 는 각 90% 와 
89%S 보이는 리 비 아 와 짐 바 브 웨 를 포함한 몇 
개 국 이 세 계 에서 불법 소프트웨어 사 용 률 이 가장 
높은 국 가 에 속한다. 이에 비해 아랍 에미리트 

연 합 (32 %) 과 남 아 프 리 카 (32%), 이 스 라 엘 (27%) 
은 정품 소 프 트 웨 어 의 혜 택 을 크게 누리고 있다. 
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소프트웨어 관리: 필수적 보안, 
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소프트웨어 사 용 의 상업적 가 치 (10 억 단위) 


불법 소 

= mama £< 
2: o 5°: 
E +<- 
000 E 
중동 및 아프리카 B s3.1 
동유럽 | 2.9 
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라 틴 아메리카: 이 지 역 에서는 52% 의 소 프 트 웨 어 가 
불 법 이며 이는 2015 년 대비 3% 줄었다. 이러한 
불법 소 프 트 웨 어 의 상업적 가 치 는 약 50 억 

달 러 에 달한다. 가장 비 율 이 높은 국 가 는 89% 

의 베 네 수 엘 라 ( 세 계 에서 두 번 째 로 높음), 81% 의 
니카라과 그리고 80% 의 엘 살 바 도 르 가 포 함 된다. 
이에 비해 46% 의 브라질, 48% 의 콜롬비아, 
49% 의 멕 시 코 는 현재 낮은 불법 사 용 률 의 혜 택 을 
누리고 있다. 실제로, 멕 시 코 는 2015 년 대비 불법 
사 용 률 이 3% 하 락 했 다. 이 지 역 에서 브 라 질 의 
사 용 률 이 가장 낮 기 는 하지만 이 지 역 에서 가장 큰 
국 가 여서 불법 소 프 트 웨 어 의 상업적 가 치 가 17 억 
달 러 에 달해 이는 이 지역 최고의 상업적 가 치 이다. 








서유럽: 서 유 럽 의 전 체 적 인 불법 사 용 률 은 

하 락 해 26% 가 됐다. 아 일 랜 드 는 가장 큰 감 소 율 인 
3% 를 기 록 하면서 29% 의 불법 사 용 률 을 기 록 하게 
되었다. 그 리 스 는 61% 의 엄청난 불법 사 용 률 을 

기 록 하면서 이 지 역 에서 계 속 해 서 특이한 기 록 을 
유 지 하고 있다. 이 지 역 에 위치한 여러 나 라 들 은 
상업용 소 프 트 웨 어 의 가 치 를 최대화 할 수 있었고 
세 계 에서 가장 낮은 불법 사 용 률 을 유 지 함으로써 


사이버 보 안 위 험 을 낮출 수 있었다. 이들 가운데 

룩 셈 부 르 크 는 17%, 스 웨 덴 은 19%, 오 스 트 리 아 는 
19%, 덴 마 크 와 독 일 은 20%, 그리고 스 위 스 는 

21% 를 기 록 하고 있다. ZAH 20 개 국가 중 

16 개 의 국 가 에서는 2015 년 대비 2% 이 상 이 


감 소 했다. . 


: 북 미 는 크 기 로 인해 95 억 달 러 라는 거대한 
상업적 가 치 를 기 록 하고 있지만 계 속 해 서 16% 로 


가장 낮은 비 율 을 유 지 하 고 있다. 














체 들은 기술 자 산 으로부터 파 생 할 
ea 계 속 해 서 최 대 화 하 고 

= 연관된 

: 줄이기 위한 바로 적용 할 
을 보 유 하고 있다. 

버지 강력한 소 소프트웨어 자산 관 리 (5AM) 

age 소프트웨어 HSS 
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2017 년 Et ISO/IEC 19770-1 표 준 은 SAMS 
효과적인 150 제휴 시 스 템 의 ABS 우 

접 근 법 을 제 공 한다. HES fee 
세 단 계 의 이 행 에 있어 지 속 적 으로 
수 있다. 이런 단 계 식 접 근 법 은 조 직 들 로 하 
적 절 하게 단계적 이 행 을 가 능 하 거 
(1) 선택된 단 계 에 맞춰진 전반적 
창 출 하면서; (2) 관 리 되고 규 율 적인 


= 


uz 
o2! 
Oli 
pi 
v 
고 
jol 
고 
~ 
원 H 
og 
oN 
H 고 
uu 개어 
mM 
oH Zx 
zı [0 e 은 
E M uo 
H 
jol 
mlo 





r. 


uE 
[0 
‘Ol! 
고 
jol 
ujo 














있 는 지 어 
이 해 하여 종 합 적 으로 관 리 할 
수 있도록 하는 것이다. 이는 
소프트웨어 면허 동 의 서 의 
웨 헤 씨 스 렘 에 있는 소 프 트 위 어 름 평 키 히 는 
시 작 한 다. 면허 관 리 와 더불어 이 단 계 는 
직 들 로 하여금 변화 관리, 데이터 관리, 
보안 관 리 에 필요한 프 로 세 스 들을 개 발 하는 데 
도 


라이프 사이클 통합 

두 번째 단 계 는 첫 번째 

단 계 에서 진 행 이 되며 

조 직 들 로 하여금 전체 IT 

자 산 의 라이프 사 이 클 에 걸친 

관 리 를 세부 사 양 에서부터 

인수, 개발, 출시, 배치, 운영 

그리고 폐 기 까 지의 관 리 를 
개 선 하여 효율성 및 비용 대비 

효 과 를 높 이 도록 도 움 을 준다. 
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째 단 계 는 계 약 과 재정적 
리 같은 기능 분 야 에 
여 효율성 및 비용 대비 
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하고, 기술 책 임 성 을 
을 채 택 함으로써 


체 에 게 SAM 과 완전히 


트 웨 어 의 사 용 을 홍 보 할 


클 라 우 드 의 출 현 과 

네 트 워 크 로 연결된 휴대 

장 치 들의 확 산 으로 소 프 트 웨 어 는 

적인 새로운 방 식 으로 저 장 되고 
전 달 되며 사용되고 있다. 정책 
수 립 자 들 은 전 달 의 형식 혹은 수 단 에 
상 관 없이 정 보 가 보 호 되도록 보 장 해 야 
한다. 


www.bsa.org 


소프트웨어 관리: 필수적 보안, A 


조 직 들이 제 공 할 수 
그리고 경제적 혜 택 들을 
고 경제 분 야 에 


일 련 의 상식적 그리고 


그리고 사업 조 직 들은 
대 상 으로 소프트웨어 HS 
준 수 와 불법 소프트웨어 설 치 와 
사 용 의 위 험 성 에 대하여 교 육 을 시켜야 
한다. 


면 
Ad 
= 


| 업 기회 






1 환 하면서 기 회 를 가 속 화 하 기 
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my 4 
[ 으 


ON 


을 근 본 적 으로 변 혁 시켜 
. 이는 한때 대 규 모 의 조 직 들 만 이 
거의 모든 업 체 들이 이용할 수 
사 용 하고 있는 클라우드 기반 
| 업 들이 사 용 하는 클라우드 기반 
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가능한 서 비 스 로서 전 통 적 0 ㅇ 
클 라 우 드 는 세 계 적 으로 현재 22% 의 소프트 


비용 절감, 개 선 된 신속성, 단순성, 강 화 된 보 안 성 량 으 로 % 인 
클라우드 서 비 스 로 몰 려 들고 있다. 


= 클 라 우 드 는 비용 대비 효 과 적 이 다 : 성 공 적 으로 클 라 우 드 로 전 환 한 정 보 기술 YASS 계 속 해 서 방대한 데이터 
센 터 를 운 영 하 고 대 부 분 의 응용 프 로 그 램 을 현 장 에서 호 스 팅 하는 동일 업 계 의 업 체 들 보 다 평 균 적 으로 21% 
가 낮은 정 보 기술 비 용 을 소 비 하고 있다.” 이들 업 체 의 지 도 자 들은 클라우드 
업 그 레 이 드 하고 유 지 하기 위해 값 비 싼 자본 투 자 를 불 필 요 하게 해주어 클 라 우 드 가 정 보 기술 비 용 을 줄 여 줄 수 
있다는 것을 인 지 하고 있다. 조 직 들은 또한 클 라 우 드 가 필요한 자 원 에 대해서만 지 불 할 수 있게 해주고 동시에 
거의 무 한 정 으로 인 터 넷 에서 전산 능 력 을 활 용 하고 저 장 을 할 수 있게 해 주 기 에 비 용 을 절 감 하고 있다. 
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= 클 라 우 드 는 안 전 하 고 융 통 성 이 있다: 전산 관련 자 료 들을 구매, 판매, 


방 식 을 바꿀 뿐만 아니라 응용 프로 
있게 만드는 전 대 미 문 의 SSIS 제 


전 달 하는 
|. 어떤 이 들 에게 클 라 우 드 의 가장 위대한 장 점 은 전통적 

다. 클라우드 제 공 업 체 들은 개인 고 객 들 보다 더 광범위한 
있고 더 정교한 보안 기 술 을 전 개 할 수 있다. 그들은 

LAE! 위 협 으 

| 


2 
MA 





로 H 
신속히 AAS BSS A 화 하여 보안 기 능 을 최 대 화 할 + ? 


데 이 터 의 회 복 력 을 개 선 시 ㅋ } 화 시킬 수 있다. 


SAME 클 라 우 드 로 이 전 할 수 있 업 전 반 에 걸쳐 새로운 디지털 기 회 를 
하게 하는 전 대 미 문 의 잠재 
! 이 되었다. SAME 조 직 들이 클라우드 서 비 스 의 이 용 을 준 비 할 수 있도록 


. SAME 조 직 들이 면허 


이 


JI Mro 





데 필요한 전 략 을 개 발 하도록 도 움 을 준다. 이러한 ASS 
체 들은 클라우드 서 비 스 로 부터 최 대 한 의 잠 재 력 을 확 보 할 수 있다. 예 를 들어, 런던 남 서 쪽 에 

ton 대 학 은 종 합 적 인 클라우드 이전 ASS 개 발 함으로써 SAMS 활 용 했 다. 대 부 분 의 대학 
정 보 기술 기 반 을 클라우드 옮김 학 은 장 비 로의 새로운 투 자 를 


확 장 성 을 확 보 할 수 있었으며 보 안 을 개 선 할 수 있었고 10 년 동안 40% 의 





비 용 (대략 470 만 달 러 ) 을 절 감 할 





| 들 이 시 장 에서 전략적 우 위 를 클 라 우 드 로 전 환 해 감 에 따라, 그들 
F = 


저 eT 
단 계 들을 종종 찾고 있다. SAM 기 업 들이 클 라 우 드 로 Fo 
속할 수 있도록 도 움 을 준다. 
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SA 글로벌 소프트웨어 조 사 는 특정 년 도 에 

(이 경 우 에는 2017 년 ) 110 개 국 과 지역 

경 제 에 걸쳐 개인용 컴 퓨 터 에 설치된 불법 

소 프 트 웨 어 의 양과 가 치 를 계 량 화 한 다. BSA 
는 또한 소프트웨어 면허 관련 관 점 에 대한 통 찰 력 을 
제 시 하고 불법 소프트웨어 사 용 을 줄일 시 의 직접적인 
경제적 영 향 에 대한 새로운 통 찰 력 을 제 시 하 기 위해 
이 조 사 는 또한 32 개 국 에 걸쳐 집 에서 혹은 직 장 에서 
컴 퓨 터 를 사 용 하는 소 비 자 와 직 장 인 들 로부터 수 집 한 
22,500 개 이상의 답 변 을 포 함 하 는 국제적 조 사 를 
포 함 하고 있다. 보 고 서 를 편 집 하 기 위해 85& 는 전 
세 계 에 걸쳐 정품 및 불법 소 프 트 웨 어 를 측 정 하 고, 
이 해 하고, 평 가 하기 위해 세계적인 선두 독립 연구 
업체 중 하 나 인 IDCS} 긴밀히 제 휴 하 였다. 














법 소프트웨어 사 용 의 규 모 와 범 위 를 명 료 하 게 
하는 것이 BSAY 난 제 였다. 이 연 구 가 세계 
rH 침 해 에 관한 가장 정교한 평 가 중의 하나로 
받고 있지만 BSASt 파 트 너 들은 계 속 해 서 데이터 
을 개 선 시킬 수 있는 새로운 방 법 들 을 모 색 하 고 
. 2011 년 에 두 명의 저명한 정 보 기술 경제 

협 조 하여 BAS 입력 APS 개 선 하 고 
불법 소 프 트 웨 어 의 사 용 을 가장 정확하게 추 정 할 수 
있도록 여러 가지 방 식 으로 조 정 을 하였다. 
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소프트웨어 사 용 자 에 대한 세계적 조사 


BSA 세계 소프트웨어 조 사 의 주된 요 소 는 

2017 년 11 월 에 IDC} 시 행 한 세계적 조 사 로 서 
22,500 이상의 가 구 와 업 체 의 컴퓨터 사 용 자 들을 
대 상 으로 시 행 하 였다. 이 조 사 는 32 개 의 시 장 에 걸쳐 
온 라 인 이 나 전 화 로 시 행 되었는데 이 32 개 국 시 장 은 
전 세 계 의 지역, 정 보 기 술 의 수준 그리고 지 역 과 
문화적 다 양 성 을 대 표 한다. 더불어 23 개 국 
2,300 명 의 정 보 기술 관 리 자 들을 대 상 으로 병행 
조 사 가 이 루 어 졌다. 


www.bsa.org 


소프트웨어 관리: 필수적 보안, 
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이들 조 사 는 부 분 적 으로 각 나 라 의 “ 소 프 트 웨 어 의 양 
(software load)’S 측 정 하기 위해서 사 용 되 었 다. 
즉 , 상업용 공개 소스 그리고 혼 합 된 소스 프 로 그 램 을 
포 함 해서 각 컴 퓨 터 에 설치된 소프트웨어 프 로 그 램 의 
대략적 수 를 파 악 하기 위해 사 용 되 었다. 얼마나 

많은 소프트웨어 패 키 지 와 어떤 종 류 가 작 년 에 

그들 컴 퓨 터 에 설 치 되었는지, 몇 퍼 센 트 가 새로운 
패키지 혹은 업 데 이 트 였는지, 컴 퓨 터 를 구입할 때 

포 함 되 었는지 아니면 새로운 컴 퓨 터 에 설 치 되었는지 
또는 2017 년 이 전 에 입 수 했 는 지 에 대한 질 문 이 

응 답 자 들 에게 주 어 졌다. 개인 소 비 자 와 사업체 

사 용 자 들 에게 이들 질 문 을 제 시 하였다. 








또한 이들 조 사 는 지적 재산, 불법 소 프 트 웨 어 의 사용 
그리고 기타 대 두 되고 있는 기술적 문 제 와 관련된 
사회적 관 념 과 BSS 평 가 하기 위해 시 행 된다. 이러한 
통 찰 력 은 전 세 계 적 으로 불법 소 프 트 웨 어 의 사 용 의 
근 간 을 이루는 역 동 성에 관한 새로운 시 각 을 매년 
제 시 한 다. 


조 사 대상 국 가 들은 매년 전 세계적 범 위 를 최대한 
포 괄 하기 위해서 순환 전 략 을 사 용 하여 선 택 된 다 . 
11 개 의 우선 순 위 의 시 장 이 각 연구 주 기 에 맞추 
조 사 되고 있고 52 개 국 의 나 라 들은 최소 매번 두 번 
혹은 세 번의 주 기 에 한 번은 조 사 가 된다. 나머지 
국 가 들은 상 황 에 맞게 선 택 된 다. 연구 주 기 에 있어 
전체 조사 인구 대 상 은 전체 소 프 트 웨 어 의 85% 

이 상 을 그리고 90% 정 도 의 구입 소 프 트 웨 어 를 
차지하고 있고 대 부 분 의 시 장 이 적어도 3 년 의 연구 
주 기 에 있어 한번은 조 사 되도록 하고 있다. 


03 년 부터 BSAS 불법 소프트웨어 사 용 률 과 불법 

| 위해 정 보 기술 업 계 의 
IS SAS 예 측 치 를 제 공 하는 선두 업 체 인 IDC 
| 


휴 해 오 고 있다. 










2. 당 해 에 얼마나 구 입 을 ㅎ c 
획 득 되었는지 (공개 소스, 무료 혹은 보충 면 허 를 
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통해서) 그리고 이를 기 업 과 
다시 분 류 한다. 


3. 불법 소 프 트 웨 어 의 양 을 확 인 하기 위해 
하 나 에서 CHE 하 나 를 MICH, 이 양 이 확 인 되면 
불법 사 용 률 이 설치된 전체 소 트 프 웨 어 에서 몇 
퍼 센 트 나 차 지 하 는 지 계 산 이 된다. 


설치된 소 프 트 웨 어 의 전체 수량 즉 , ELS 계 산 하기 
위하여 DCE 한 국 가 에 얼마나 망 은 컴 퓨 터 가 있는지 
그리고 한 해 에 그 컴퓨터 중 얼마나 많은 컴 퓨 터 들이 
소 프 트 웨 어 를 받 았 는 지 판 단 한 다. DCE 92 개 나 라 를 
포 괄 하는 “컴퓨터 추 적 기 (0 Trackers zje 분 기 별 
연구 제 품 을 통해 이 정 보 를 추 적 한다. 남은 몇몇 
국 가 들은 이 ATS 위해 매년 조 사 된다. 





일단 10 ㄷ 가 얼마나 많은 컴 퓨 터 가 있는지 (개인 
컴 퓨 터 와 사업용 컴퓨터 모두) 수 량 을 확 인 하 고 조 사 를 


통해 수 집 된 소프트웨어 설치 데 이 터 를 활 용 하여 각 








위해 DCE 다양한 소 프 트 웨 어 의 설 치 율 을 보 유 하 고 
있는 나 라 들의 유사한 특 징 을 찾기 위한 클러스터 
분석 기 술 을 사 용 하 여 조 사 가 되지 않은 국 가 에 서 의 
소프트웨어 사 용 량 을 정한다. IDC= 조 사 된 
국 가 들 에서 확 인 된 소 프 트 웨 어 의 설 치 량 과 107 발전 


지 표 라 불리는 국제 통신 조 합 에서 
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록 을 근 거 로 하여 대략 20 개 국 가 를 
로 조 사 한 다. 나머지 국 가 들 에 대해서는 IDC 

| 연 구 의 목 적 상 연간 ARS 시 행 한다. 이 

는 합 법 적 으로 획 득 한 소프트웨어 시 장 의 가 치 를 


안다. 이 가 치 는 개인 소 비 자 와 사업체 사 용 자 로 
| 





소프트웨어 시장 가 치 를 단위 수로 전 환 하기 위 
10< 는 국 가 의 모든 개인 소 비 자 와 사업체 컴 퓨 터 에 
설치된 각 소 프 트 웨 어 의 평균 가 격 을 산 출 한다. 이는 
보안, 사무실 자동화, 운 영 체 계 등 을 포 함 하여 소매가, 
볼륨 라이선스, OEM, 무료 그리고 공개 소 스 와 같은 
제 품 의 매트릭스 전 반 에 걸친 국 가 별 소프트웨어 가격 
매 트 릭 스 를 개 발 하여 처 리 한다. 





IDC 가격 정 보 는 가격 추적기 및 지역 분 석 가 의 연 구 를 
통해서 확 보 한다. 06M 과 소매, 소 비 자 와 기업 간의 
가 중 치 는 10 조 사 에서 확 보 한다. DCE 두 개의 
매 트 릭 스 를 곱하여 최종 혼합 평균 소프트웨어 단 가 를 


산 출 한다. 
합법적 소 프 트 웨 어 의 전체 수 량 의 확 인 을 위해 DCE 
다 음 의 공 식 을 적 용 한 다 


추가적인 정 보 를 제 공 했다. 매년 정 보 가 수 집 되는 
나 라 들을 교 체 하면서 DCE 주 기 적 으로 소프트웨어 
가 격 을 재 조 정 하고 업 계 의 수 익 에서 합법적 


BSA | 소프트웨어 연합 





소 프 트 웨 어 의 더욱 정확한 추정 가 격 을 제 공 할 수 
있다. 


마 지 막 으로 총 소프트웨어 수 량 에서 합법적 





이러한 과 정 은 기본 비율 방 정 식 의 근 간 을 이루는 
데 이 터 를 제 공 한다. 


불법 소 프 트 웨 어 의 상업적 가 치 는 불법 소프트웨어 
사용 규 모 에 대한 또 다른 측 정 치 를 제 공 하고 

소 프 트 웨 어 의 영 역 에서 발 생 하는 변 화 에 대하여 
중요한 연 도 별 비 교 를 가 능 하 게 한다. 


상업적 가 치 는 10 ㄷ 가 소매가, 볼륨 라이선스 


OEM, 무료, 공개 소스, 소비자 또는 사업체 SS 
포함한 소 프 트 웨 어 의 평균 가 격 을 산 출 하는 데 
사 용 하는 동일한 가 격 들을 혼 합 하여 계 산 한다. 평균 
소 프 트 웨 어 의 단 가 는 일반 상 점 의 소매 가 격 보다 낮다 


TE 


설치된 소 프 트 웨 어 의 전체 수 량 과 합 법 적 으로 설치된 
설치된 소 프 트 웨 어 의 

수량 그리고 각 소 프 트 웨 어 의 평균 가 격 을 산 출 하여 

DCE 불법 소 프 트 웨 어 의 상업적 가 치 를 계 산 해 낼 수 





고 


벌 소프트웨어 조 사 는 데스크탑, 랩탑 
그리고 넷 북 과 같은 BAS 휴대 컴 퓨 터 를 포 함 하여 


www.bsa.org 


소프트웨어 관리: 필수적 보안, 사업 기회 


컴 퓨 터 에서 실 행 되고 있는 소프트웨어 불법 설 치 율 을 
계 산 한다. 





이는 운 영 체 계 , 데 이 타 베 이 스 와 보안 패키지, 사업 
응용 프로그램 같은 시스템 소 프 트 웨 어 와 또한 게임, 
개인 재 무 관 리 그리고 참고 소 프 트 웨 어 와 같은 소비자 
응용 프 로 그 램 도 포 함 하고 있다. 이 연 구 는 또한 
상 용 으로 공 유 되는 합법적 무료 소 프 트 웨 어 와 오픈 
소 스 의 가 용 성 도 고 려 하고 있다. 이는 일 반 적 으로 
무 료 이며 또한 상업적 제 품 에 이 용 될 수 있다. 


| 내 











그러나 태 블 릿 이나 스 마 트 폰 에 내 장 된 소 프 트 웨 어 를 
포 함 하지는 않는다. 또한 서 버 나 본 체 에서 실 행 되는 
소프트웨어, 정해진 장 치 의 드라이버 그리고 스크린 
세이버 등 의 유료 소 프 트 웨 어 나 일 반 적 으로 사 용 자 가 
소프트웨어 프 로 그 램 으로 인 식 하는 다 운 로 드 가 가능한 
무료 유 틸 리 티 는 제 외 된다. 





이 연 구 는 개인 컴 퓨 터 에 설 치 되었을 소 프 트 웨 어 를 
대 신 할 수 있는 서 비 스 로서의 소 프 트 웨 어 (65335) 
그리고 서 비 스 로서의 플 랫 폼 (0325) 같은 클라우드 
전산 서 비 스 를 포 함 한 다. 이 연 구 는 학 교 에 공 급 하기 
위한 정 부 의 다량 구 매 와 같은 공 식 으 로 적 법 화 된 

프 로 그 램 의 일부로 판 매 되 는 소 프 트 웨 어 를 포 함 한 다. 





2009 년 전의 가치 도 표 에 서 의 달러 수 치 는 바로 
전년도 달 러 의 경상 달 러 로 기 록 되었다. 예 를 들어, 
불법 소 프 트 웨 어 의 2007 년 가 치 에는 비 교 를 쉽게 
하기 위해 2006 년 달 러 를 게 재 하였다. 2009 년 
BSAS 조 사 되는 해 의 달 러 의 가 치 를 게 재 하 기 로 

정 하 였 다. 따라서 2009 년 가 치 는 2009 년 달 러 의 

가 치 이며 2017 년 의 가 치 는 2017 년 의 달러 가 치 이다. 
이 전 의 가 치 를 현재 달 러 의 가 치 로 다시 수 정 하여 
게 재 하지는 않는다. 





이는 시 간 이 지 남 에 따라 변하는 가 치 를 평가할 시 
중 요 하다. 일부 가 치 의 변 동 은 실제 시 장 의 역 동 성어 


| 
기 반 하고 일 부 는 해마다 변하는 환 율 에 기 반 하고 있다. 
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